Процедурите за сигурност на Bitcoin Core се променят, за да ускорят отстраняването на уязвимости, които лесно могат да бъдат открити, включително чрез прости заявки към системи с изкуствен интелект. Разработчикът Антоан Поансо обяви актуализацията на 22 октомври 2026 г., като заяви, че продължителните периоди на секретност осигуряват малка защита, когато пропуските могат лесно да бъдат открити отново.
Основни изводи
- За лесно откриваемите пропуски ще бъдат публикувани корекции за всички поддържани основни версии възможно най-скоро.
- Предупрежденията за сигурността ще бъдат публикувани заедно с тези актуализации, вместо да се изчакват стандартните периоди на ембарго.
- За останалите уязвимости се запазват графиците за разкриване според степента на сериозност, а критичните бъгове ще се обработват извън стандартния процес.
Съдържание
- Какво предвиждат промените в сигурността на Bitcoin Core
- Защо по-продължителната секретност може да забави защитата
- Кои графици за разкриване остават в сила
- Заключение
Какво предвиждат промените в сигурността на Bitcoin Core
Преразгледаната политика за разкриване на уязвимости на Bitcoin Core въвежда отделен подход за пропуски, които могат да бъдат открити с минимални усилия, например чрез проста заявка към голям езиков модел. За тези уязвимости проектът ще публикува междинна версия с корекцията за всяка поддържана основна версия възможно най-скоро, заедно с предупреждение за сигурността.
Разграничението се основава на това колко лесно някой друг би могъл да открие пропуска, а не просто на неговата сериозност. То също така ограничава поетия ангажимент до поддържаните версии: политиката не обещава корекции за всяко по-старо издание на Bitcoin Core.
| Категория | Подробности |
|---|---|
| Критична | Застрашава фундаменталната сигурност и целостта на цялата мрежа Bitcoin. |
| Висока | Засяга значително възлите или мрежата, обикновено чрез отдалечено използване на уязвимост при настройки по подразбиране. |
| Средна | Осезаемо влошава производителността или функционалността, но обхватът или възможността за експлоатация са ограничени. |
| Ниска | Трудна е за експлоатация или оказва незначително влияние върху работата на възел. |
Защо по-продължителната секретност може да забави защитата
В съобщението си до пощенския списък за разработката на Bitcoin Поансо обясни, че продължителните ембарго периоди за разкриване традиционно дават на потребителите време да актуализират софтуера си, преди подробностите за уязвимостта да станат публични. Запазването на секретността обикновено означаваше, че корекциите не могат да бъдат пренесени към по-стари версии, оставяйки потребителите да чакат следващото основно издание.
Според него големите езикови модели са променили този баланс при някои бъгове, тъй като повторното им откриване е станало много по-лесно. „Периодът на ембарго постига малко, но забавя достъпността на версия с корекцията“, каза Поансо.
На практика потребителите на поддържаните основни версии ще могат по-скоро да получат целева актуализация, а придружаващото предупреждение ще направи проблема със сигурността публичен едновременно с нея.
Кои графици за разкриване остават в сила
За уязвимостите извън категорията на лесно откриваемите пропуски подробности за проблемите с ниска степен на сериозност ще бъдат публикувани две седмици след издаването на основна версия, съдържаща корекцията. Подробностите за проблемите със средна и висока степен на сериозност ще бъдат публикувани две седмици след като засегнатото издание достигне края на жизнения си цикъл — приблизително година след първото появяване на основната версия, съдържаща корекцията.
Политиката предвижда също предварително съобщение две седмици преди публикуването на подробностите за уязвимост, обхваната от ембарго. Критичните бъгове остават извън стандартната политика, тъй като най-вероятно ще изискват процедура, определена за конкретния случай.
Заключение
Актуализацията ограничава ролята на секретността, когато даден пропуск лесно може да бъде открит отново. Следващата стъпка по прилагането е публикуването на отговарящите на условията корекции и придружаващите ги предупреждения за всички поддържани основни версии; политиката не определя конкретна дата за издаване.
Още новини
Отказ от отговорност
Тази статия на FinanceVelix предоставя обща информация, а не персонализиран финансов, инвестиционен, правен или данъчен съвет. Пазарните цени, лихвените проценти и икономическите условия могат да се променят; инвестициите носят риск от загуба. Фактите отразяват наличната към момента на публикуване информация и могат да се променят. Проверявайте самостоятелно важната информация и при необходимост се консултирайте с квалифициран специалист. Споменаването на актив, компания или услуга не представлява препоръка.
